第6章：应用层协议及其他协议v4.2概述.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 《网络协议分析与应用》第6章 应用层协议 * 已知TCPF服务器： 46 : 8000 51 : 8000 54 : 8000 03 : 8000 52 : 8000 53 : 8000 45 : 8000 2 : 8000 《网络协议分析与应用》第6章 应用层协议 * QQ协议包的构成是： ?QQ协议包头｜QQ命令包｜包尾 ? QQ包头是7个字节：分别的意义是： ?第0-0字节：总是02，表明是基本的QQ协议。在新版本的QQ中，我们发现还有使用06和01的，大约的作用似乎是：06是向服务器（和不同QQ使用的服务器不同）请求发送一些作用不明的文件。01是服务器向它进行发送这个文件。目前，我们明白作用的是02协议族。 ?第1-2字节：发送者的QQ软件版本代码。如果是01 00表示是发自服务器的包。这时候我们检查源IP地址就可以获得服务器的IP。 ?第3-4字节：QQ指令代码